O Automation Config usa um processo automatizado para pesquisar os comunicados de segurança mais recentes, juntamente com os pacotes de software ou versões para remediar nós que são afetados por essas vulnerabilidades. Esse conteúdo é criado e atualizado continuamente na biblioteca de vulnerabilidades.

Quando um novo comunicado ou remediação está disponível, o Automation Config agrupa a biblioteca em um tarball e a disponibiliza para download aos clientes do Automation for Secure Hosts Vulnerability. Por padrão, o Automation Config verifica se há novo conteúdo diariamente.

O tarball da biblioteca de vulnerabilidades é criptografado antes de ser disponibilizado aos clientes do Automation for Secure Hosts Vulnerability para garantir a integridade dos dados. Uma licença do Secure Hosts Vulnerability inclui as chaves necessárias para descriptografar o tarball após o seu download. Quando o Automation for Secure Hosts Vulnerability ingere um novo tarball, pode levar de 15 a 20 minutos para obter o conteúdo mais recente, o que pode afetar o desempenho. Se usar o processo padrão para atualizar a biblioteca de vulnerabilidades, você deverá esperar esse atraso de desempenho da primeira vez em que baixar esse conteúdo depois de instalar e ativar o Automation for Secure Hosts Vulnerability. Portanto, quando um novo tarball estiver disponível para download, ele será ingerido e atualizado. Porém, você pode perceber o atraso de 15 a 20 minutos durante a ingestão novamente, dependendo do cronograma da atualização. É possível reduzir a possibilidade desse atraso atualizando manualmente a biblioteca de vulnerabilidades. Para atualizar o conteúdo manualmente, clique em Administração > Secure Hosts. Em Conteúdo da Vulnerabilidade, clique em Verificar atualizações.

Observação: O ID do pacote corresponde ao UUID do tarball de conteúdo fornecido pelo Automation Config. No entanto, se você notar uma incompatibilidade entre os dois IDs, é porque o tarball foi renomeado. Verifique o nome do arquivo que você carregou para garantir que ele ainda tenha o nome de arquivo original fornecido pelo Automation Config. Ele pode ter sido modificado por um usuário ou por um computador.